一个360卫士既拦截又不拦截的样本

显示全部楼层 · 发表于 2011-12-13 13:45:00

郑伟用户发表于 2011-12-13 13:14
进程: c:\documents and settings\administrator\桌面\双击打开\实物细节.exe
目标: c:\windows\system3 ...

你的录像有问题,verifier.exe被注入,被利用.

显示全部楼层 · 发表于 2011-12-13 13:53:59

本帖最后由 liulangzhecgr 于 2011-12-13 13:56 编辑

郑伟用户发表于 2011-12-13 13:14
进程: c:\documents and settings\administrator\桌面\双击打开\实物细节.exe
目标: c:\windows\system3 ...

我也看你的日志之后，这一句上出个问题：
全部询问规则吧，没有创建这个文件，就直接运行---（这个文件好像是系统自带的文件？！）

----------------------------------------------
原来是系统自带的文件！

显示全部楼层 · 发表于 2011-12-13 14:03:33

yjwfdc 发表于 2011-12-13 13:45
你的录像有问题,verifier.exe被注入,被利用.

恩，昨天是测试了好几次，做视频时候疏忽这个了，刚才重新测试，视频重新上传

显示全部楼层 · 发表于 2011-12-13 14:04:11

liulangzhecgr 发表于 2011-12-13 13:53
我也看你的日志之后，这一句上出个问题：
全部询问规则吧，没有创建这个文件，就直接运行---（这个文件 ...

恩，我是全部询问

显示全部楼层 · 发表于 2011-12-13 14:34:08

本帖最后由留侯于 2011-12-13 14:34 编辑

大蜘蛛clean，看样子应该是病毒啊！已上报

显示全部楼层 · 发表于 2011-12-13 17:12:24

在d盘运行,在文件名后面加个1就不拦截了,确实不算特征码拦截,应该是文件名拦截.

显示全部楼层 · 发表于 2011-12-13 17:15:34

yjwfdc 发表于 2011-12-13 17:12
在d盘运行,在文件名后面加个1就不拦截了,确实不算特征码拦截,应该是文件名拦截.

这个都可以有？

显示全部楼层 · 发表于 2011-12-13 17:17:37

本帖最后由 z13667152750 于 2011-12-13 17:21 编辑

郑伟用户发表于 2011-12-13 17:15
这个都可以有？

360的另类多部行为启发

卡饭曾经有个做免杀的提到过，头像是蓝猫的那个，很多经常逛360区的应该有印象

文件名、释放文件的文件名甚至是路径，再加上行为

显示全部楼层 · 发表于 2011-12-13 17:28:01

z13667152750 发表于 2011-12-13 17:17
360的另类多部行为启发

卡饭曾经有个做免杀的提到过，头像是蓝猫的那个，很多经常逛360区的应该有印 ...

病毒的真正本体stormupdate.dll 终于入库了.

完全无毒的实物细节.exe 应该解放了吧.

显示全部楼层 · 发表于 2011-12-13 18:16:47

...看大牛进来！360 ...

[可疑文件] 一个360卫士既拦截又不拦截的样本